反覆看了幾遍你的需求應該是這樣
基於某些理由不想讓end user 直接SSLVPN/L2TP/IPsec連B點的firewall
所以在A點做了IPsec/L2TP 跟B點互通後讓end user 走A的防火牆再到B
這問題在一年多前我跟原廠tech support問過類似的他們也是用NAT的方式解決
但當時我是走SSLVPN要到B點的firewall
題外話這問題在台灣挺常見到
我跟老外在做troubleshooting時對方大概都會簡單的講一下理由和需求再講發生的問題
在台灣就像這篇我的問題是這樣要怎麼解 另外L2TP該用capital 不要吝嗇按個shift
想說12tp?? tp stands for???
大部分的人都是樂於分享，但前提是你提供的資訊要夠大家明白你的需求才能幫到
※ 引述《freeunixer (離自相空她相)》之銘言：
: 想請問,
: 兩端已經用 forti 建好一個 siteA <-> siteB 的通道,兩端 lan 可通沒有問題
: 但 fgA 有 l2tp(/ipsec) client 需要經通道進到 fgB 的 lan.
: 已經設定了
: fgA fw rule 允許 l2tp/ipsec 介面(來源)經 sitevpn 介面出去(目的),
: fgB fw rule 允許 fgA 的 VPN client 網段經過 sitevpn 介面進到指定 lan 網段
: 不知還需要設定哪些其它地方?